5.4. 手動ページの生成: sepolicy manpage
sepolicy manpage コマンドは、ドメインを処理する SELinux ポリシーに基づいて man ページを生成します。その結果、このようなドキュメントは常に最新になります。自動生成される man ページの名前は、それぞれプロセスドメイン名と、_selinux の接尾辞 (httpd_selinux など) で設定されます。
man ページには、限られたドメインに関する SELinux ポリシーのさまざまな部分に関する情報を提供するセクションがいくつかあります。
Entrypointsセクションには、ドメイン移行時に実行する必要がある実行ファイルがすべて含まれています。Process Typesセクションでは、ターゲットドメインと同じ接頭辞で始まるプロセスタイプをすべて表示します。Booleansセクションは、ドメインに関連付けられたブール値の一覧を表示します。Port Typesセクションにはドメインと同じ接頭辞に一致するポートタイプが含まれ、これらのポートタイプに割り当てられるデフォルトのポート番号を説明します。Managed Filesのセクションでは、ドメインへの書き込みが許可されるタイプと、これらのタイプに関連付けられたデフォルトのパスを説明します。File Contextsセクションには、ドメインに関連付けられたすべてのファイルタイプと、これらのファイルタイプとシステム上のデフォルトのパスラベリングの使用方法が説明されています。Sharing Filesセクションでは、public_content_tなどのドメイン共有タイプの使用方法を説明します。
sepolicy manpage の詳細は、sepolicy-manpage(8) man ページを参照してください。
